ESS没报但AVAST报了

显示全部楼层 · 发表于 2008-5-14 23:35:21

AVAST报木马在virscan.org上75%报木马和后门......

但我用了几个月的ESS都没发现.... 今天换AVAST就报了..

显示全部楼层 · 发表于 2008-5-14 23:37:48

Starting the file scan:

Begin scan in 'E:\AV\桌面.zip'
E:\AV\桌面.zip
  [0] Archive type: ZIP
  --> A0021079.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Delf.hnl Backdoor server programs
  --> A0021090.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Delf.Symu Backdoor server programs
  --> A0021105.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-14 23:37:58

扫描系统区域...
扫描所选择的目录和文件...
对象: A0021079.exe
  在压缩档案里: F:\Virus\桌面.zip
状态: 已发现病毒
  病毒: Backdoor.Win32.Delf.hnl (AVP引擎)
对象: A0021090.exe
  在压缩档案里: F:\Virus\桌面.zip
状态: 已发现病毒
  病毒: Backdoor.Win32.Delf.gzr (AVP引擎)
对象: A0021105.exe
  在压缩档案里: F:\Virus\桌面.zip
状态: 已发现病毒
  病毒: Backdoor.Win32.Delf.hny (AVP引擎)
对象: 桌面.zip
路径: F:\Virus
状态: 已发现病毒
  病毒: Backdoor.Win32.Delf.hnl, Backdoor.Win32.Delf.gzr, Backdoor.Win32.Delf.hny (AVP引擎)
分析完成: 2008-5-14 23:41
已扫描 1 个文件
已发现 1 个感染文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-5-14 23:38:04

Date,Virus Name,Virus Type,User,Filename,Scan Type
2008-5-14 23:37:45,Backdoor.Delf.hny.ikkg,后门,Administrator,C:\Documents and Settings\Administrator\桌面\桌面.zip>>A0021105.exe,Manual scan
2008-5-14 23:37:45,Backdoor.Delf.cyv.apqi,后门,Administrator,C:\Documents and Settings\Administrator\桌面\桌面.zip>>A0021090.exe,Manual scan
2008-5-14 23:37:45,Trojan.Undef.cg.ydlr,木马,Administrator,C:\Documents and Settings\Administrator\桌面\桌面.zip>>A0021079.exe,Manual scan

显示全部楼层 · 发表于 2008-5-14 23:46:09

显示全部楼层 · 发表于 2008-5-14 23:49:11

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.cg
病毒： Dropper.Win32.Agent.yrr

MAC 地址：00:0A:E6:5B:8F:44

用户来源：互联网

软件版本：20.44.22

显示全部楼层 · 发表于 2008-5-15 13:46:44

C:\Documents and Settings\Administrator\桌面\桌面.zip>>A0021090.exe Backdoor.Delf.cyv.apqi 后门还未处理

显示全部楼层 · 发表于 2008-5-15 14:07:50

木马名称:Backdoor.Win32.Delf.cwq
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\A0021105.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-5-15 14:15:57

显示全部楼层 · 发表于 2008-5-15 14:19:34

2008-5-15 14:18:21 内核文件 'C:\Documents and Settings\Administrator\桌面\emtd.rar' 已发送到 ESET 进行分析。

[病毒样本] ESS没报但AVAST报了

本帖子中包含更多资源

金山杀

本帖子中包含更多资源

本帖子中包含更多资源

AVG

本帖子中包含更多资源